ক্রোমিয়াম ডেভেলপাররা ইউজার-এজেন্ট শিরোনামকে একীভূত এবং অবমূল্যায়ন করার প্রস্তাব করেছে

ক্রোমিয়াম ডেভেলপাররা দেওয়া HTTP শিরোনাম ব্যবহারকারী-এজেন্টের বিষয়বস্তু পরিবর্তন থেকে একত্রিত করুন এবং হিমায়িত করুন, যা ব্রাউজারের নাম এবং সংস্করণ প্রেরণ করে, পাশাপাশি JavaScript-এ navigator.userAgent প্রপার্টিতে অ্যাক্সেস সীমাবদ্ধ করে। আপাতত ইউজার-এজেন্ট হেডার সরান পরিকল্পনা করবেন না. উদ্যোগটি ইতিমধ্যে বিকাশকারীদের দ্বারা সমর্থিত প্রান্ত и ফায়ারফক্স, এবং ইতিমধ্যে সাফারিতে প্রয়োগ করা হয়েছে।

বর্তমান প্ল্যান অনুযায়ী, 81 মার্চের জন্য নির্ধারিত Chrome 17 সম্পত্তি অ্যাক্সেসকে অবমূল্যায়ন করবে
navigator.userAgent, Chrome 81 ব্রাউজার সংস্করণ আপডেট করা বন্ধ করবে এবং অপারেটিং সিস্টেম সংস্করণগুলিকে একীভূত করবে, এবং
Chrome 85 অপারেটিং সিস্টেম শনাক্তকারীর সাথে স্ট্রিংকে একীভূত করবে (এটি শুধুমাত্র ডেস্কটপ এবং মোবাইল ওএস নির্ধারণ করা সম্ভব হবে এবং মোবাইল সংস্করণের জন্য, ডিভাইসের সাধারণ মাত্রা সম্পর্কে তথ্য সম্ভবত দেওয়া হবে।

ব্যবহারকারী-এজেন্ট শিরোনামকে একীভূত করার প্রধান কারণগুলির মধ্যে হল প্যাসিভ ব্যবহারকারী সনাক্তকরণ (প্যাসিভ ফিঙ্গারপ্রিন্টিং) এর জন্য এর ব্যবহার, সেইসাথে স্বতন্ত্র সাইটগুলির কার্যকারিতা নিশ্চিত করার জন্য কম জনপ্রিয় ব্রাউজারগুলির দ্বারা হেডার জাল করার অনুশীলন (উদাহরণস্বরূপ, ভিভাল্ডি বাধ্য করা হয়) ক্রোম হিসাবে সাইটগুলিতে নিজেকে উপস্থাপন করতে)। একই সময়ে, দ্বিতীয়-স্তরের ব্রাউজারগুলিতে ব্যবহারকারী-এজেন্টের জালিয়াতিও গুগল নিজেই উদ্দীপিত করে, যেহেতু ব্যবহারকারী-এজেন্টের মতে ব্লক আপনার পরিষেবাগুলিতে লগইন করুন। ইউজার-এজেন্ট স্ট্রিং-এর অপ্রচলিত এবং অর্থহীন বৈশিষ্ট্যগুলি যেমন "মোজিলা / 5.0", "জেকোর মতো" এবং "কেএইচটিএমএল এর মতো" থেকেও একীকরণটি পরিত্রাণ পাবে।

ব্যবহারকারী-এজেন্টের প্রতিস্থাপন হিসাবে, একটি প্রক্রিয়া প্রস্তাব করা হয়েছে ব্যবহারকারী এজেন্ট ক্লায়েন্ট ইঙ্গিত, নির্দিষ্ট ব্রাউজার এবং সিস্টেম প্যারামিটার (সংস্করণ, প্ল্যাটফর্ম, ইত্যাদি) সম্পর্কে শুধুমাত্র সার্ভারের অনুরোধের পরে ডেটার নির্বাচনী রিটার্ন বোঝায় এবং ব্যবহারকারীদের সাইট মালিকদের বেছে বেছে এই ধরনের তথ্য প্রদান করার সুযোগ দেয়। ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিতগুলি ব্যবহার করার সময়, একটি স্পষ্ট অনুরোধ ছাড়া শনাক্তকারীকে ডিফল্টরূপে পাস করা হয় না, যা প্যাসিভ সনাক্তকরণকে অসম্ভব করে তোলে (কেবলমাত্র ব্রাউজার নামটি ডিফল্টরূপে নির্দিষ্ট করা হয়)।

সক্রিয় শনাক্তকরণের জন্য, অনুরোধের প্রতিক্রিয়ায় প্রত্যাবর্তিত অতিরিক্ত তথ্য ব্রাউজার সেটিংসের উপর নির্ভর করে (উদাহরণস্বরূপ, ব্যবহারকারী ডেটা স্থানান্তর করতে অস্বীকার করতে পারেন), এবং প্রেরিত বৈশিষ্ট্যগুলি ব্যবহারকারী-এজেন্টের মতো একই পরিমাণ তথ্য কভার করে। স্ট্রিং বর্তমানে। স্থানান্তরিত ডেটার পরিমাণ একটি সীমা সাপেক্ষে গোপনীয়তা বাজেট, যা ফেরত দেওয়া ডেটার পরিমাণের একটি সীমা নির্ধারণ করে যা সম্ভাব্যভাবে সনাক্তকরণের জন্য ব্যবহার করা যেতে পারে - যদি আরও তথ্য প্রদানের ফলে বেনামী লঙ্ঘন হতে পারে, তাহলে নির্দিষ্ট API-এ আরও অ্যাক্সেস ব্লক করা হয়। প্রযুক্তিটি পূর্বে উপস্থাপিত উদ্যোগের অংশ হিসাবে তৈরি করা হচ্ছে গোপনীয়তা স্যান্ডবক্সব্যবহারকারীদের গোপনীয়তা বজায় রাখার প্রয়োজনীয়তা এবং দর্শকদের পছন্দগুলি ট্র্যাক করার জন্য বিজ্ঞাপন নেটওয়ার্ক এবং সাইটগুলির ইচ্ছার মধ্যে একটি সমঝোতা অর্জনের লক্ষ্য।

উত্স: opennet.ru